Bilişim Sistemine Girme Suçu (TCK 243) Kapsamlı Rehber
Bilişim sistemine girme suçu, TCK'nın 243. maddesi uyarınca yetkisiz erişimle başkasına ait hesap veya sisteme girilmesini cezalandırır. Hem fail hem de mağdur avukatlarının emsal içtihat takibi açısından kritik öneme sahip bir suç tipidir.
Bilişim sistemine girme suçu, TCK'nın 243. maddesi uyarınca bir bilişim sistemine yetkisiz biçimde erişilmesini suç olarak tanımlar. Suçu işleyen kişi hakkında adli para cezası ya da hapis cezasına hükmedilebilir; mağdur ise aynı zamanda özel hayatının gizliliği ihlal edilmiş sayılabilir. Hesabı ele geçirilen bireylerin, ihlalin öğrenilmesinden itibaren derhal hukuki adım atması, delil tespiti ve şikayet süreçleri açısından belirleyicidir.
Bilişim Sistemine Girme Suçu Nedir?
5237 sayılı Türk Ceza Kanunu'nun 243. maddesi, "bir bilişim sisteminin bütününe veya bir kısmına hukuka aykırı olarak giren veya orada kalmaya devam eden" kişiyi ceza tehdidi altına alır. Düzenleme, söz konusu bilişim sisteminin ne olduğuna dair bir sınırlama getirmemektedir. Sosyal medya hesapları, e-posta sistemleri, internet bankacılığı altyapıları, kurumsal ağlar, bulut depolama servisleri ve hatta akıllı ev sistemleri bu kapsamda değerlendirilebilir.
Maddenin temel ceza yaptırımı, bir yıla kadar hapis cezası ya da adli para cezasıdır. Bununla birlikte maddenin ikinci fıkrası, bu eylem nedeniyle sistemin içerdiği veriler üzerinde değişiklik meydana gelmişse cezanın altı aydan iki yıla kadar hapis olarak uygulanacağını öngörür. Ticari amaç veya kâr elde etmek için sisteme girilmişse ise ceza ikiye katlanır. Yani sanığın motivasyonu, uygulanacak ceza miktarını doğrudan etkiler.
Suç, kasten işlenebilen bir suçtur; taksirle bilişim sistemine girmek TCK 243 kapsamında cezalandırılamaz. Failin "hukuka aykırılık" bilinci taşıması, suçun manevi unsuru bakımından yeterlidir.
Suçun Unsurları
Maddi Unsur: Yetkisiz Erişim
Suçun maddi unsuru, yetkisiz biçimde bir bilişim sistemine girmek ya da yetkili giriş yapıldıktan sonra izinsiz alanda kalmaya devam etmektir. "Girmek" eyleminin gerçekleşmesi için sistemin çalışır durumda olması ve failin sisteme fiilen erişim sağlamış olması gerekir. Yalnızca deneme girişimi bazı hallerde teşebbüs hükümleri çerçevesinde değerlendirilebilir.
Önemli bir nokta şudur: Şifrenin daha önce meşru yollarla öğrenilmiş olması, ilişkinin sona ermesinden ya da yetkinin kaldırılmasından sonra gerçekleştirilen erişimi hukuka uygun kılmaz. Yargıtay bu hususta tutarlı bir tutum sergilemiştir.
Manevi Unsur: Kast
Fail, girdiği sistemin kendisine ait olmadığını ya da erişim izninin sona erdiğini bilmeli ve bu iradeyle hareket etmelidir. Kast, doğrudan kast biçiminde ortaya çıkabileceği gibi olası kast olarak da değerlendirilebilir; ancak uygulamada çoğunlukla doğrudan kastın varlığı kabul edilmektedir.
Hukuka Aykırılık
Sistemin sahibinin açık rızasının bulunmaması veya yasal bir yetkinin mevcut olmaması, hukuka aykırılık unsurunun tamamlanması için yeterlidir. Siber güvenlik testleri, sözleşmeyle görevlendirilen penetration testing uzmanları gibi özel durumlar hukuka uygunluk nedenlerini gündeme getirebilir.
Görevli ve Yetkili Mahkeme
Bilişim sistemine girme suçunda görevli mahkeme, alt sınırı iki yılın altında kalan suçlarda Asliye Ceza Mahkemesi'dir. Suçun temel hali (TCK 243/1) yaptırım itibarıyla Asliye Ceza Mahkemesi'nin yetki alanında kalmaktadır. Nitelikli hallerde ya da suçun başka suçlarla birlikte işlenmesi durumunda görev kuralları yeniden değerlendirilebilir.
Yetkili mahkeme bakımından suçun işlendiği yer, yani bilişim sistemine erişimin gerçekleştiği yer, belirleyici olmakla birlikte uygulamada failin yerleşim yeri ya da mağdurun bulunduğu yer de yetki tartışmalarına konu olabilmektedir. Özellikle farklı şehirlerden yapılan erişimlerde yetkili mahkemenin belirlenmesi önem taşır.
Uzlaştırma dava şartı: 7188 sayılı Kanun ile yapılan değişiklik kapsamında bilişim sistemine girme suçu uzlaştırmaya tabi suçlar arasına alınmıştır. Bu nedenle soruşturma ya da kovuşturma aşamasında uzlaştırma girişiminde bulunulması zorunludur. Uzlaştırma sağlanamaması durumunda yargılama normal seyrinde devam eder.
Suçun Unsurları ve Ceza Belirleme Esasları
TCK 243. maddesinin birinci fıkrasında temel ceza bir yıla kadar hapis veya adli para cezasıdır. Mahkeme, bu aralıkta temel cezayı belirlerken failin kastı, eylemin süresi, sisteme erişimin derinliği ve meydana gelen zarar gibi unsurları gözetir. İkinci fıkrada yer alan ağırlaştırıcı neden ise sisteme girme nedeniyle verilerin değişmesidir; bu halde ceza altı aydan iki yıla kadar hapis olarak uygulanır.
Üçüncü fıkra, suçun ticaret amacıyla ya da sair bir menfaat elde etmek için işlenmesi hâlinde bir yıldan üç yıla kadar hapis cezasını öngörmektedir. Yargılama sürecinde sanık hakkında hapis cezasının ertelenmesi ya da adli para cezasına çevrilmesi gibi seçenek yaptırımlar da değerlendirilebilir. Ancak dikkat edilmesi gereken husus şudur: 30 Eylül 2026 tarihinden itibaren yürürlüğe girecek olan Anayasa Mahkemesi kararı uyarınca hükmün açıklanmasının geri bırakılması (HAGB) kurumu ortadan kalkmaktadır. Bu tarihe kadar hâlâ uygulanabilir olan HAGB seçeneği, avukatların mevcut dosyalarda göz ardı etmemesi gereken önemli bir araçtır.
Suçun başka suçlarla birlikte işlenmesi (fikri içtima ya da gerçek içtima) hâlinde her suç için ayrı ceza belirlenir. Özellikle dolandırıcılık ve özel hayatın gizliliğini ihlal suçlarının bilişim sistemine girme ile bir arada işlenmesi sık karşılaşılan bir tablodur.
Yargılama Süreci: Soruşturmadan Kovuşturmaya
Bilişim sistemine girme suçunda soruşturma süreci, mağdurun şikayeti veya savcılığın re'sen harekete geçmesiyle başlar. Suç şikayete bağlı olmadığından savcılık herhangi bir ihbar ya da bildirim üzerine soruşturma başlatabilir.
Delil tespiti: Bu suçta en kritik aşama, dijital delillerin zamanında ve usulüne uygun toplanmasıdır. Log kayıtları, IP adresi bilgileri, giriş zamanı verileri ve hesap erişim geçmişi temel delil araçlarıdır. Sosyal medya ve e-posta sağlayıcılarından bilgi edinimi için resmi yazışma ya da hukuki yardım talebinde bulunulması gerekebilir; bu süreç zaman aldığından erken harekete geçmek önem taşır.
Teknik bilirkişi: Yargılama sürecinde çoğunlukla bilişim uzmanı bilirkişi görevlendirilmektedir. Bilirkişiden erişim tarih ve saatinin, failin IP adresinin ve eylemin niteliğinin tespit edilmesi beklenir. Savunma avukatları da bilirkişi raporlarına itiraz ederek karşı bilirkişi talebinde bulunabilir.
Gerekli Belgeler
- Hesap erişim geçmişi (platform üzerinden alınan log çıktısı)
- IP adresi kayıtları ve bu adreslerin failin konumuna işaret ettiğine dair belgeler
- Mağdurun erişim iznini vermediğini gösterir iletişim kayıtları
- Varsa sisteme girme sonucunda oluşan zararı kanıtlayan ekran görüntüleri veya belgeler
- Gerektiğinde sosyal medya şirketinden ya da internet servis sağlayıcısından alınan resmi yazılar
Zamanaşımı ve Süreler
TCK 243. maddesinin birinci fıkrasındaki temel suç için öngörülen azami hapis cezası bir yıldır. Bu haliyle dava zamanaşımı süresi sekiz yıldır. Nitelikli hallerde (örneğin üçüncü fıkra kapsamında üç yıla kadar hapis), zamanaşımı süresi sekiz yıl olarak devam eder; ancak zincirleme suç ya da başka suçlarla fikri içtima hâlinde süre farklılaşabilir.
| Konu | Süre / Kural |
|---|---|
| Dava zamanaşımı (temel hal) | 8 yıl |
| Uzlaştırma zorunluluğu | Soruşturma/kovuşturma öncesi zorunlu |
| Şikayet süresi | Yok (re'sen soruşturma) |
| Görevli mahkeme | Asliye Ceza Mahkemesi (temel hal) |
| HAGB uygulanabilirliği | 30.09.2026 tarihine kadar mevcut davalarda değerlendirilebilir |
| Ceza erteleme / adli para çevirme | Mahkeme takdirine bağlı, şartlar varsa uygulanır |
Emsal Kararlar Işığında Bilişim Sistemine Girme
Yargıtay'ın bu alandaki içtihadı, özellikle sosyal medya hesaplarına yetkisiz erişim, banka sistemlerine sızma ve çoklu suçların birlikteliği konularında belirleyici bir yönelim sergilemektedir. Aşağıdaki kararlar, avukatların dosyalarında doğrudan başvurabileceği emsal niteliğindeki hükümlerdir.
12. Ceza Dairesi, E. 2016/11582, K. 2017/4268, T. 24.05.2017
Bu davada sanık, eski kız arkadaşının Facebook hesabına, ilişkileri sona erdikten sonra daha önce öğrendiği şifreyi kullanarak girmiştir. Yargıtay, önceden edinilmiş şifrenin, ilişkinin bitmesinin ardından yapılan erişimi hukuka uygun kılmayacağını net biçimde ortaya koymuş; sanığın TCK 243/1 kapsamında mahkumiyetini onamıştır. Karar, "şifreyi biliyordum" savunmasının bu suçta geçersiz olduğunu gösteren temel emsal niteliğindedir.
12. Ceza Dairesi, E. 2014/19779, K. 2015/3187, T. 23.02.2015
Bu davada bilişim sistemine girme eylemiyle birlikte özel hayatın gizliliğini ihlal suçunun da işlendiği iddia edilmiştir. Yargıtay, alt mahkemenin her iki suçtan da hüküm kurmamış olmasını bozma nedeni saymış; bilişim sistemine girme ve özel hayatın gizliliğini ihlal suçlarının aynı olay çerçevesinde bağımsız biçimde oluşabileceğine hükmetmiştir. Bu karar, hesap hack davalarında çakışan suçların ayrıca değerlendirilmesi gerektiğini açıkça ortaya koymaktadır.
6. Ceza Dairesi, E. 2021/15646, K. 2022/12738, T. 29.09.2022
Daire bu kararında, bilişim sistemine girme suçunun diğer suçlarla ilişkisine dair önemli bir ilke belirlemiştir: Bir bilişim sisteminin araç olarak kullanıldığı başka bir suç (örneğin dolandırıcılık) oluşmuşsa, 243. madde ayrıca uygulanmadan önce o suçun koşullarının değerlendirilmesi gerekir. Ancak sistemin araç olarak kullanıldığı suç oluşmamışsa, yetkisiz erişim eylemi TCK 243/1 kapsamında bağımsız suç teşkil edecektir. Banka hesabına internet üzerinden erişilerek para aktarılan bu davada, her iki suçun da ayrı ayrı değerlendirilmesi gerektiğine hükmedilmiştir.
11. Ceza Dairesi, E. 2022/9541, K. 2025/7292, T. 17.06.2025
Dairenin 2025 tarihli bu güncel kararında, sanık hem bilişim sistemlerini araç olarak kullanmak suretiyle dolandırıcılık hem de bilişim sistemine girme suçundan ayrı ayrı mahkum edilmiştir. Bilişim sistemine girme suçu için uygulanan ceza TCK 243/1 ve 62. maddeler kapsamında 10 ay hapis olarak belirlenmiş, iki suç için birbirinden bağımsız hükümler kurulmuştur. Bu karar, birden fazla suç oluştuğunda her birinin ayrı değerlendirilmesi gerektiğini teyit etmektedir. Benzer olgusal yapıdaki dosyaları Anlamsal arama modu ile İçtihat Pro'da karşılaştırmalı incelemeniz mümkündür.
9. Ceza Dairesi, E. 2024/4629, K. 2025/805, T. 05.02.2025
Bu davada sanık, bilişim sistemine girme suçunun yanı sıra çocuğun cinsel istismarı, tehdit, cinsel taciz ve hakaret suçlamasıyla da yargılanmıştır. Mahkeme mevcut delilleri değerlendirdikten sonra sanığın bilişim sistemine girme, tehdit, cinsel taciz ve hakaret suçlarından beraatine hükmetmiştir. Karar, salt sisteme erişim olgusunun mahkumiyet için yeterli olmadığını; somut ve kişiselleştirilmiş delil standardının sağlanması gerektiğini hatırlatması bakımından önemlidir.
15. Ceza Dairesi, E. 2018/951, K. 2018/2087, T. 27.03.2018
Bu davada çocuk sanık, nitelikli dolandırıcılık ile bilişim sistemine girme, engelleme, bozma ve verileri değiştirme suçlarından yargılanmıştır. Daire, bilişim sistemine girme eyleminin verilerle birlikte sistemi değiştirme boyutunu aştığı durumlarda TCK 244. maddesinin de devreye gireceğini teyit etmiştir. Çocuk sanık yönünden TCK 31/3 kapsamında yaş indirimi uygulanmış, her suç için ayrı ceza hükmü kurulmuştur. Karar, aynı olay zincirinde 243 ile 244. maddelerin birlikte uygulanma sınırını çizmektedir.
Sık Yapılan Hatalar
- Delil toplama gecikmesi: Platformların log kayıtları belirli sürelerle saklandığından mağdurun hesap giriş geçmişini ve IP kayıtlarını gecikmeksizin temin etmesi şarttır. Aksi hâlde kritik dijital delil kalıcı olarak yok olabilir.
- "Şifreyi biliyordum" savunmasına dayanmak: Yargıtay'ın yerleşik içtihadı, eski ilişkiden kalan şifrenin bilinmesinin sonraki dönemde yapılan erişimi hukuka uygun kılmayacağını açıkça ortaya koymuştur. Bu savunma neredeyse hiçbir somut koruma sağlamamaktadır.
- Başka suçları gözden kaçırmak: Bilişim sistemine girme çoğu zaman tek başına işlenmez. Özel hayatın gizliliğini ihlal, dolandırıcılık, şantaj ya da tehdit suçları sıklıkla bir arada ortaya çıkar. Her suçun bağımsız değerlendirilmesi ve dilekçelerin buna göre hazırlanması önemlidir.
- Uzlaştırma aşamasını atlamak: Bu suç uzlaştırmaya tabi olduğundan, dava şartı olan uzlaştırmanın usulüne uygun biçimde yürütülmesi zorunludur. Uzlaştırmadan kaçınmak yerine süreci stratejik biçimde yönetmek daha sağlıklı bir yaklaşımdır.
- Bilirkişi raporunu sorgulamadan kabul etmek: Teknik bilirkişi raporları yargılamada belirleyici rol oynar; ancak hatalı IP atıfları, eksik log analizi veya metodoloji sorunları bulunabilir. Savunma avukatının bu raporları teknik açıdan da değerlendirmesi, gerektiğinde karşı bilirkişi talep etmesi kritik önem taşır.
- TCK 243 ile TCK 244'ü birbirine karıştırmak: Yalnızca erişim sağlanmışsa 243. madde, sisteme girildikten sonra veri değişikliği ya da bozma da gerçekleşmişse 244. madde uygulanır. Her iki suç da oluşmuşsa ayrı ayrı hüküm kurulmalıdır.
- HAGB olasılığını güncellemeden değerlendirmek: 30 Eylül 2026 tarihinden itibaren HAGB kurumu yürürlükten kalkacak olduğundan, bu tarihe kadar sürmekte olan davalarda HAGB seçeneğinin değerlendirilip değerlendirilmeyeceği aktif biçimde takip edilmelidir.
Emsal Bulma ve Dava Hazırlığı için İçtihat Pro
Bilişim sistemine girme davaları, teknik delil analizi ve doğru hukuki nitelendirme açısından yüksek uzmanlık gerektiren dosyalardır. Özellikle çakışan suçlar söz konusu olduğunda (dolandırıcılık, özel hayatın gizliliğini ihlal, şantaj) dilekçeye eklenen güçlü emsal kararlar, hem iddianame aşamasında hem de mahkeme sürecinde sonucu doğrudan etkiler.
İçtihat Pro, 10,8 milyonu aşan karar arşivi ve üç farklı arama moduyla bu süreçte avukatlara somut avantaj sağlar. Klasik anahtar kelime aramasının yanı sıra Yapay Zekalı Arama ile "eski sevgilinin sosyal medya hesabına girme" gibi doğal dil sorgularını doğrudan arayabilir; Anlamsal Arama ile kavramsal benzerlik taşıyan daire kararlarına ulaşabilirsiniz. Yargıtay 12. Ceza Dairesi'nin ilgili içtihatları, 11. Ceza Dairesi'nin güncel kararları ve 6. Ceza Dairesi'nin içtima yorumları bu arşivde eksiksiz biçimde yer almaktadır.
Haziran 2026 itibarıyla yerleşik içtihat platformları yıllık 34.200–48.000 TL aralığında ücret talep ederken, yapay zeka odaklı platformlar 60.000–80.000 TL bandında konumlanmaktadır. İçtihat Pro'da Pro Yıllık abonelik aylık 199 TL'ye (yıllık 2.866 TL KDV dahil) gelmektedir. Ücretsiz kayıtla sınırlı arama özelliğini deneyimleyebilir, ardından tam erişim için kayıt oluşturabilirsiniz.
Bu makale bilgilendirme amaçlıdır ve hukuki danışmanlık yerine geçmez. Her dava kendi özel koşulları çerçevesinde değerlendirilmelidir.
Sık Sorulan Sorular
Bilişim sistemine girme suçunda şikayet süresi var mı?
TCK 243. maddesinde düzenlenen bilişim sistemine girme suçu şikayete bağlı bir suç değildir; savcılık re'sen soruşturma başlatabilir. Bu nedenle klasik 6 aylık şikayet süresi uygulanmaz; ancak dava zamanaşımı sürelerine dikkat edilmesi gerekir.
Eski sevgilinin sosyal medya hesabına girmek suç mudur?
Evet. Yargıtay 12. Ceza Dairesi'nin 2017 tarihli kararında, ayrılık sonrasında eski kız arkadaşın Facebook hesabına şifreyle giren sanığın TCK 243/1 kapsamında mahkum edildiği açıkça ortaya konmuştur. Şifrenin önceden bilinmesi, eylemin "yetkisiz girme" niteliğini ortadan kaldırmaz.
Bilişim sistemine girme ile dolandırıcılık birlikte oluşabilir mi?
Evet, bu iki suç çok sık bir arada görülür. Ancak Yargıtay'ın yerleşik içtihadına göre, bilişim sistemine girme eylemi ayrı bir suç oluşturmakta; sisteme girildikten sonra dolandırıcılık ya da başka suç da işlenmişse her iki suç ayrı ayrı ceza gerektirir. İki suçtan mahkumiyet verilebilir.
TCK 243 ile TCK 244 arasındaki fark nedir?
TCK 243 yalnızca yetkisiz sisteme girmeyi düzenlerken, TCK 244 sistemi engelleme, bozma, verileri yok etme veya değiştirme eylemlerini kapsar. Fail sisteme girip içeriği değiştirmişse 244. madde devreye girebilir; yalnızca erişim sağlamışsa 243. madde uygulanır.
Bilişim suçlarında uzlaştırma zorunlu mu?
TCK 243. maddesinde düzenlenen bilişim sistemine girme suçu, 7188 sayılı Kanun kapsamında uzlaştırmaya tabi suçlar arasında yer almaktadır. Bu nedenle kovuşturma öncesinde uzlaştırma girişiminde bulunulması zorunludur; uzlaştırma sağlanamazsa yargılama aşamasına geçilir.
